Minulla on WindowsXP-käyttöjärjestelmässä Norman Personal palomuuri. Se on ihan hyvä jos osaa sallia tai estää oikean liikenteen eri porteista tai netistä tiettyihin portteihin. Mutta en tiedä mitkä voidaan sallia ja mitkä estää?
Sen verran kuitenkin tiedän että jos porttiin 80 tulevaa tietoa netistä estää niin ei saa yhteyttä nettiin ollenkaan. Ja luin että jos porttiin 135 yrittää tulla jotain niin sitä ei saisi sallia. Kuulemma portti 135 on laaja, jota hakkerit voivat käyttää. Oonko väärässä eli sallinko liikenteen pääsääntöisesti vai estänkö? Mutta mikä on portti 4899?? Mihin nettitoimintoihin tämä portti vaikuttaa? Pitäisikö siihen porttiin tulevat estää? Vai täytyykö vain sallia tai estää ja sitten katsoa mitä tapahtuu eli tuleeko viruksia/haittaohjelmia tai estyykö jollekin sivulle pääsy jne?
Onko kattavaa sivua netissä missä olisi kunkin portin ominaisuudet ja tyypillisimmät käyttökohteet nettiselailua koskien selostettu?
Sen verran kuitenkin tiedän että jos porttiin 80 tulevaa tietoa netistä estää niin ei saa yhteyttä nettiin ollenkaan. Ja luin että jos porttiin 135 yrittää tulla jotain niin sitä ei saisi sallia. Kuulemma portti 135 on laaja, jota hakkerit voivat käyttää. Oonko väärässä eli sallinko liikenteen pääsääntöisesti vai estänkö? Mutta mikä on portti 4899?? Mihin nettitoimintoihin tämä portti vaikuttaa? Pitäisikö siihen porttiin tulevat estää? Vai täytyykö vain sallia tai estää ja sitten katsoa mitä tapahtuu eli tuleeko viruksia/haittaohjelmia tai estyykö jollekin sivulle pääsy jne?
Onko kattavaa sivua netissä missä olisi kunkin portin ominaisuudet ja tyypillisimmät käyttökohteet nettiselailua koskien selostettu?
Vastaukset 2
Vanhimmat
Portin 80 (http) liikenteen estäminen ei todellakaan vaikuta mitenkään omaan netin selailuusi. Se on tarpeen avata vain, jos pyörität weppiserveriä koneellasi.
http://www.iana.org/assignments/port-numbers
Tuolta löydät yleiset porttien numerot. Googlettamalla sitten saat lisätietoja.
Portti on kuin tyhjä lokero hyllykössä. Kaikki portit ovat samanarvoisia ja ne eivät tee muuta kuin ovat olemassa. Toimintaa tulee vasta kun jokin ohjelma pistää kärsänsä johonkin lokeroon lähettääkseen tai odottaakseen jotain tulevaksi.
Osa porteista on niinsanottuja "tunnettuja" portteja kuten 80 on veppiserverillä. Se voi aivan hyvin käyttää kuunteluun mitä tahansa porttia, mutta selaimen käyttäjä ei sitä helposti muualta löytisi. Yleensä ohjelmat käyttävät sattumanvaraisesti jotain vapaana oleva reikää liikennöintiinsä.
Windowsissa on se ikävä ominaisuus että siinä pyörii jatkuvasti ohjelmia, jotka odottavat yhtydenottoa ulkopuoleta ja ovat lisäksi tunnetusti huonoja tietoturvaltaan. Eikä niitä tavallinen käyttäjä saa poiskaan helposti. Siksi muuri täytyy asettaa niin ettei ulkoapäin tulevia yhteydenaloituksia päästetä läpi.
Muuri ei suinkaan estä haittaohjelmia tulemasta sisään. Ne tulevat selaimen, sähköpostin tai jonkin muun ohjelman kutsumana aivan luvallista reittiä eikä muuri niiden tuloa voi mitenkään estää.
Koska Windowsin tietoturva on niin surkealla tasolla että lähes jatkuvasti koneessa pyörii haittaohjelmia, on Windows-palomuureihin lisätty ominaisuus, jolla voi kontrolloida ohjelmien pääsyä ulospäin.
Tällainen toiminta tapahtuu siten että kun ohjelma yrittää ulos, palomuuri kysyy saako sen päästää. Jos kyseessä on kunnollinen ohjelma muurille annetaan lupa ja muuten kielletään.